WeaselBiscuit: вредоносный стилер распространяется через 13 npm-пакетов

Исследователи обнаружили 13 npm-пакетов, распространяющих новый JavaScript-стилер WeaselBiscuit. Вредонос крадёт данные из хранилища расширений Chrome и имеет общие черты с малварью BeaverTail из северокорейской кампании Contagious Interview.

• Стилер WeaselBiscuit распространяется через 13 npm-пакетов
• Малварь крадёт данные из хранилища расширений Chrome
• Код схож с BeaverTail из кампании Contagious Interview (КНДР)